DMM.comラボ @r_takashima 2017-MAR-23 IRS26 @ Mixi AS-PATH Update・・・・派 DMM.comラボ @r_takashima https://commons.wikimedia.org/wiki/File%3AFelling_axe.jpg By タクナワン (Own work) [CC BY-SA 3.0 or GFDL ], via Wikimedia Commons from Wikimedia Commons
その {AS-PATH,Prefix} Update 本当に必要ですか？
課題 {AS-PATH,Prefix} Update は必要なのか
{AS-PATH,Prefix} Update は 必要なのか
{AS-PATH,Prefix}フィルタの目的
Prefix フィルタ Q) Peer に②をかける意味って？ 0.0.0.0/0やPrivate Address等を拒否するいわゆるBogonフィルタ Transit顧客向けにはOriginを保証する目的で宣言済みのPrefixのみ を受け入れるフィルタ Q) Peer に②をかける意味って？ 数千〜数万の経路を持つPeerにもかけてんの？？？
AS-PATH フィルタ Full route 流入を防ぐ Q) Full route流入を防ぐ以外の 目的って何？
AS-PATH フィルタ Full route 流入を防ぐのが目的であれば・・・ Prefix数によるフィルタで十分 AS-PATHフィルタでは redistribute や誤設定によるmisoriginate は 防げない
{AS-PATH,Prefix}フィルタって 工数に効果が見合わなくないですか？
自己満足や保険(にもなってないけど) としてやってない？
{AS-PATH,Prefix} Update を 受け取りたくない人がいる
{AS-PATH,Prefix} Update PeerしてないASからIXユーザMLに来るのは完全にspam
IX事業者の方へのお願い(1) もし、Peer同士での{AS-PATH,Prefix}フィルタ無用論にご賛同頂ける様 ならば、ユーザ会等で公式見解を出してもらえないでしょうか JANOGやIRSで情報を流してもリーチしないASは確かにある
IX事業者の方へのお願い(2) 次善の策 update 専用のMLを用意してもらい、受け取りたくない人は脱退でき るようにして頂けないでしょうか※ 上記対応済みの場合には、ユーザ会等で周知して頂けないでしょう か 既に対応済みのIX事業者さんもアリ
おまけ PeerとTransitのlocal-preference 同じでも困ることないし、万が一Full route流入してきてもAS-PATH長が壁になってくれるよ！